Sie lesen gerade State of Crypto, unseren CoinDesk-Newsletter, der sich auf die Schnittstelle zwischen Kryptowährungen und Governance konzentriert.
Klicken Sie hier, um zukünftige Ausgaben zu abonnieren.

IT-Mitarbeiter der DVRK

Die Erzählung

Als Analyst habe ich Beweise dafür gefunden, dass über ein Dutzend Kryptowährungsfirmen und -initiativen, von denen einige weithin anerkannt sind, versehentlich Entwickler und IT-Personal aus der Demokratischen Volksrepublik Korea (auch bekannt als Nordkorea) rekrutiert haben. Diese Entdeckung wirft an mehreren Fronten Bedenken hinsichtlich dieser Projekte auf.

Warum es wichtig ist

Die Zusammenarbeit mit Entwicklern aus Nordkorea könnte aufgrund der gegen das Land verhängten schweren Sanktionen möglicherweise dazu führen, dass ein Projekt mit US-Gesetzen in Konflikt gerät. Darüber hinaus scheint es, dass einige dieser Mitarbeiter möglicherweise Cyber-Angriffe auf die Projekte, an denen sie beteiligt waren, ermöglicht haben.

Zerlege es

Es ist kein neues Problem, dass nordkoreanische Arbeitnehmer bei amerikanischen Unternehmen beschäftigt sind. Kürzlich, im Juli, gab das Cybersicherheitsunternehmen KnowBe4 in einem Blogbeitrag bekannt, wie es unbeabsichtigt einen Softwareentwickler aus der Demokratischen Volksrepublik Korea (DVRK) eingestellt hat. Zuvor wurden ein Einwohner Arizonas und fünf weitere Personen von der Staatsanwaltschaft angeklagt, weil sie IT-Mitarbeitern der DVRK bei der Sicherung von Arbeitsplätzen in amerikanischen Unternehmen geholfen hatten.

Viele dieser Arbeitnehmer überweisen einen erheblichen Teil ihres Einkommens an die Regierung und finanzieren so indirekt die DVRK und ihre vielfältigen Aktivitäten. Die Projekte, an denen sie arbeiten und die aufgrund ihres Handelns möglicherweise eingebettete Schwächen aufweisen, können auch zu erhöhten finanziellen Verlusten für das Unternehmen führen, was unbeabsichtigt Nordkorea zugute kommt. Dies ist nicht nur eine theoretische Frage; Es wurden tatsächlich Anklagen gegen IT-Mitarbeiter erhoben, von denen angenommen wird, dass sie mit der DVRK in Verbindung stehen, und ihnen wird vorgeworfen, verschiedene Unternehmen kompromittiert zu haben.

Ein entscheidender Punkt zu den Sanktionen: Die Beschäftigung einer Person mit Wohnsitz in Nordkorea stellt einen klaren Verstoß gegen das US-amerikanische Sanktionsrecht dar. Diese Regel gilt auch dann, wenn die Einstellung möglicherweise unbeabsichtigt erfolgte. Den Unternehmen könnten noch rechtliche Konsequenzen drohen.

Laut Kesslers Bericht hat die US-Regierung bei der Erhebung von Anklagen ein gewisses Maß an Nachsicht an den Tag gelegt, was darauf hindeutet, dass sie versteht, dass diese Personen möglicherweise durch eine hochkomplexe und fortgeschrittene Form des Identitätsbetrugs im schlimmsten Fall oder sogar durch eine ungewöhnlich raffinierte Form ausgetrickst wurden am besten.

Je tiefer ich in meine Forschung eintauche, desto klarer wird, dass Unternehmen die aufkommenden Trends im Auge behalten müssen, insbesondere das in den letzten Monaten stark gestiegene Interesse an Kryptowährungen.

Unternehmen sollten sich möglicher Cyberangriffe aus der Demokratischen Volksrepublik Korea (DVRK) bewusst sein, da es sich nicht nur um theoretische Bedenken handelt. Axie Infinity ist ein eindrucksvolles Beispiel dafür, wie selbst ein geringfügiges Versehen zum Diebstahl erheblicher Gelder aus einem Kryptowährungsgeschäft führen kann. Die Plattform wurde im März 2022 gehackt, was damals zu einem Verlust von 625 Millionen US-Dollar führte. Einen Monat später brachten die US-Behörden die nordkoreanische Hackergruppe Lazarus mit dem Raubüberfall in Verbindung.

Laut Kesslers Bericht wurde festgestellt, dass andere Projekte durch die Beschäftigung von IT-Mitarbeitern aus Nordkorea kompromittiert wurden, darunter auch Sushi Finance.

Sams gesamter Bericht ist Ihre Aufmerksamkeit wert – ich verlinke ihn hier noch einmal – und es obliegt den Unternehmen, darüber nachzudenken, wie sie diese Art von Risiken in Zukunft mindern können.

Geschichten, die Sie vielleicht verpasst haben

Diese Woche

Mittwoch

Anderswo:

Als Forscher bin ich gespannt auf Ihre Erkenntnisse und Fragen für die bevorstehende Diskussion. Wenn Sie Vorschläge oder Feedback haben, wenden Sie sich bitte per E-Mail an nik@coindesk.com oder kontaktieren Sie mich auf Twitter @nikhileshde. Ich freue mich auf die Zusammenarbeit mit Ihnen!

Sie können auch über Telegram an der Gruppenunterhaltung teilnehmen.

Bis nächste Woche!